¿Puede la IA corregir la vulnerabilidad por mí?

No. La IA identifica los paquetes vulnerables y los proyectos afectados, pero tú debes aplicar los parches o actualizaciones manualmente.

¿La IA cambia mi configuración de FOSSA?

No. La IA solo lee datos de FOSSA para responder tus preguntas. No puede modificar tus ajustes ni las configuraciones de tus proyectos.

¿Cómo sabe la IA qué proyectos están afectados?

Utiliza la herramienta get_parent_projects para rastrear el árbol de dependencias hasta los proyectos de nivel superior.

¿Puedo preguntar sobre vulnerabilidades en repositorios específicos?

Sí. Puedes mencionar un repositorio concreto y pedirle a la IA que lo analice en busca de vulnerabilidades.

¿La IA borrará algún dato de las dependencias?

No. La IA no tiene capacidad para borrar o eliminar datos de FOSSA.

RASTREOALCANCETRIAGEREPORTE

RASTREO
ALCANCE
TRIAGE
REPORTE

Cómo mapear el impacto de dependencias con tu IA

Conecta FOSSA con tu cliente de IA para rastrear riesgos de seguridad. Una vez conectado, tu agente podrá identificar exactamente qué proyectos dependen de un paquete comprometido.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo encuentro todos los proyectos que usan un paquete vulnerable específico?

Tu IA utiliza localizadores de dependencias para encontrar cada proyecto padre que incluya el paquete vulnerable. Identifica la ruta exacta de la vulnerabilidad en tu árbol de dependencias para que tengas un mapa claro de tu exposición.

Donde se centralizan los problemas.

Mapeo de tu exposición

La IA organiza los resultados de tu escaneo de dependencias en categorías accionables.

RASTREO

Rutas de dependencia halladas

La IA identifica las rutas directas y transitivas desde tus proyectos principales hasta el paquete vulnerable. Verás exactamente cómo entró el riesgo en tu entorno.

ALCANCE

Lista de proyectos afectados

Tu agente genera una lista de cada repositorio y proyecto que utiliza la dependencia dañada. Esto define el radio de impacto de la vulnerabilidad.

TRIAGE

Requiere revisión humana

La IA señala árboles de dependencias complejos que necesitan que un desarrollador decida si un parche es seguro. Tú eliges qué proyectos corregir primero.

REPORTE

Resumen de impacto

La IA resume el número total de proyectos afectados y la gravedad del riesgo para darte una visión general de tu postura de seguridad.

El flujo

Lo que hace tu IA cuando identifica una vulnerabilidad.

La IA automatiza la tarea pesada de rastrear dependencias en toda tu organización.

Escanear riesgos
La IA coteja tu árbol de dependencias actual con bases de datos de vulnerabilidades conocidas para hallar coincidencias.
check_vulnerabilities
Localizar padres
Al encontrar una vulnerabilidad, la IA busca cada proyecto padre que contenga ese paquete específico.
get_parent_projects
Mapear la ruta
La IA usa los datos de los localizadores para construir un mapa de la relación entre el proyecto padre y el hijo.
get_parent_projects
Resumir impacto
La IA revisa los hallazgos para indicarte qué proyectos corren más riesgo según el tipo de vulnerabilidad.
check_vulnerabilities

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para activar el flujo de trabajo de FOSSA.

Puntos de partida

Sustituye los nombres de paquetes y proyectos por tus datos reales.

FOSSA Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — FOSSA capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "fossa-license-compliance-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp"
    }
  }
}

Copia en el chat04

Busca todos los proyectos padre en FOSSA que usen el paquete 'log4j'.
Busca vulnerabilidades en mi repositorio 'auth-service'.
¿Qué proyectos de mi organización están afectados por la última vulnerabilidad en 'lodash'?
Lista las rutas de dependencia del paquete 'request' en mis proyectos de producción.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta FOSSA una vez y luego pregunta.

Una sola conexión da a tu IA acceso a tus datos de FOSSA. Tus credenciales se mantienen cifradas y seguras en nuestro lado.

Conectar FOSSA a tu IA

FAQ

Cómo funciona esta tarea

01
¿Puede la IA corregir la vulnerabilidad por mí?
No. La IA identifica los paquetes vulnerables y los proyectos afectados, pero tú debes aplicar los parches o actualizaciones manualmente.
02
¿La IA cambia mi configuración de FOSSA?
No. La IA solo lee datos de FOSSA para responder tus preguntas. No puede modificar tus ajustes ni las configuraciones de tus proyectos.
03
¿Cómo sabe la IA qué proyectos están afectados?
Utiliza la herramienta get_parent_projects para rastrear el árbol de dependencias hasta los proyectos de nivel superior.
04
¿Puedo preguntar sobre vulnerabilidades en repositorios específicos?
Sí. Puedes mencionar un repositorio concreto y pedirle a la IA que lo analice en busca de vulnerabilidades.
05
¿La IA borrará algún dato de las dependencias?
No. La IA no tiene capacidad para borrar o eliminar datos de FOSSA.
¿Más preguntas sobre FOSSA? Ver todo lo que puede hacer el conector de FOSSA

Conecta FOSSA a Claude, Cursor, ChatGPT y más